MS12-029 / MS12-030：Microsoft Office のリモートコード実行可能な脆弱性（2680352 / 2663830）（Mac OS X）

high Nessus プラグイン ID 59046

Language:

概要

リモートの Mac OS X ホストにインストールされているアプリケーションは、複数のリモートコードの実行の脆弱性による影響を受けます。

説明

リモートの Mac OS X ホストで実行している Microsoft Office のバージョンは、次の脆弱性の影響を受けます。

- 特別に細工された RTF フォーマットのデータを解析する際に、メモリ破損の脆弱性が発生する可能性があります。
（CVE-2012-0183）

- 特別に細工された Excel ファイルを読み込む際に、いくつかのメモリ破損の脆弱性が発生する可能性があります。
（CVE-2012-0141/ CVE-2012-0142/CVE-2012-0143/CVE-2012-0184）

- 特別に細工された Excel ファイルを開く際に、レコードの解析の不一致が存在します。（CVE-2012-1847）

リモートの攻撃者が、ユーザーを騙して、影響を受けるインストールソフトウェアを利用して悪意あるファイルを開かせることができた場合、この脆弱性によりそのユーザーの権限で任意のコードが実行される可能性があります。